🥇Статии в блога Блог. Всички статии по темата Блог

ProHoster Hosting - неограничен хостинг с безплатен конструктор на сайтове

Атака на NPM, позволяваща определянето на наличие на пакети в частни репозитории.

Posted on 14.10.2022

В NPM е установен проблем, който позволява да се определят съществуващите пакети в закрити репозитории. Проблемът е причинен от различното време за реакция при запитването за съществуващ и несъществуващ пакет от трети потребител без достъп до репозитория. При липса на достъп за всякакви пакети в частни репозитории, сървърът registry.npmjs.org връща грешка с код «404», но в случай на съществуването на пакет с поисканото име, грешката се връща […]

Проектът Genode публикува версия на операционната система с общо предназначение Sculpt 22.10

Posted on 14.10.2022

Представен е релиз на операционната система Sculpt 22.10, в рамките на който на базата на технологиите Genode OS Framework се развива операционна система с общо предназначение, която ще може да се използва от обикновени потребители за изпълнение на ежедневни задачи. Изходните кодове на проекта се разпространяват по лицензия AGPLv3. Предлага се LiveUSB образ с размер 28 МБ за изтегляне. Поддържа работа на системи с процесори и графични подсистеми на Intel с […]

Уязвимости в безжичния стек на ядрото на Linux, позволяващи дистанционно изпълнение на код

Posted on 13.10.2022

В безжичния стек (mac80211) на ядрото на Linux бяха открити серия уязвимости, някои от които потенциално позволяват извършване на препълване на буфера и дистанционно изпълнение на код чрез изпращане на специално оформени пакети от точка за достъп. Поправка все още е налична само под формата на пач. За демонстрация на възможността за атака са публикувани примери на пакети, които предизвикват препълване, както и утилита за инжектиране на тези пакети в безжичния стек […]

Релиз на СУБД PostgreSQL 15

Posted on 13.10.2022

След година разработка е публикувана нова стабилна версия на СУБД PostgreSQL 15. Актуализации за новата версия ще излизат в продължение на пет години до ноември 2027 година. Основни нововъведения: Добавена е поддръжка на SQL командата „MERGE“, наподобяваща израза „INSERT … ON CONFLICT“. MERGE позволява създаване на условни SQL изрази, които комбинират в един израз операциите INSERT, UPDATE и DELETE. Например, с помощта на MERGE можете […]

Отворен е кодът на системата за машинно обучение за генериране на реалистични човешки движения.

Posted on 13.10.2022

Група изследователи от Технион в Тел Авив откриха изходния код, свързан с системата за машинно обучение MDM (Motion Diffusion Model), позволяваща генериране на реалистични човешки движения. Кодът е написан на Python с използване на фреймуърка PyTorch и е разпространяван под лицензия MIT. За провеждане на експерименти могат да се използват както готови модели, така и да се проведе обучение на моделите самостоятелно с помощта на предоставените скриптове, например […]

Уязвимост в LibreOffice, позволяваща изпълнението на скрипт при работа с документ.

Posted on 13.10.2022

В безплатния офис пакет LibreOffice беше открита уязвимост (CVE-2022-3140), която позволява извършването на произволно изпълнение на скриптове при клик на специално подготвена връзка в документа или при задействане на определено събитие по време на работа с документа. Проблемът е отстранен в актуализациите на LibreOffice 7.3.6 и 7.4.1. Уязвимостта е предизвикана от добавянето на поддръжка на допълнителна схема на повикване на макроси ‘vnd.libreoffice.command’, специфична за LibreOffice. Тази схема […]

В РБ е утвърдено създаването на национален репозиторий на отворен код.

Posted on 13.10.2022

Правителството на Руската федерация прие постановление „За провеждане на експеримент за предоставяне на право на използване на софтуер за електронни изчислителни машини, алгоритми, бази данни и документация към тях, вкл. изключително право, което принадлежи на Руската федерация, при условията на отворена лицензия и създаване на условия за използване на отворен софтуер“. Постановлението предписва: Създаване на национален репозиторий на софтуер с отворен код; Разполагане […]

Достъпна е операционната система Chrome OS 106 и първите игрови Chromebook

Posted on 12.10.2022

Достъпен е релизът на операционната система Chrome OS 106, базирана на ядрото Linux, системния мениджър upstart, инструментариума за сборки ebuild/portage, отворени компоненти и уеб браузъра Chrome 106. Потребителската среда на Chrome OS е ограничена до уеб браузъра, а вместо стандартни програми се използват уеб приложения; все пак Chrome OS включва напълно функционален многостенен интерфейс, работен плот и лента с инструменти. Изходните кодове се разпространяват под […]

Пускане на Kata Containers 3.0 с виртуализационна изолация

Posted on 12.10.2022

След две години разработка е публикувано изданието на проекта Kata Containers 3.0, развиващ стек за организиране на изпълнението на контейнери, използващи изолация на базата на пълноценни механизми на виртуализация. Проектът е създаден от компаниите Intel и Hyper чрез обединяване на технологиите Clear Containers и runV. Кодът на проекта е написан на езиците Go и Rust и се разпространява под лицензия Apache 2.0. Развитието на проекта се ръководи от работна […]

Предприето е усилие за създаване на патентен пул за свободния аудиокодек Opus

Posted on 11.10.2022

Компанията Vectis IP, специалист в управлението на интелектуална собственост, обяви за започването на формирането на патентен пакет за лицензиране на технологии, използвани в свободния звуков кодек Opus. Преди 10 години Opus бе стандартизиран (RFC 6716) от комитета IETF (Internet Engineering Task Force) като звуков кодек за интернет приложения, не изискващ лицензионни възнаграждения и несрещащ се с патентовани технологии. Компанията Vectis IP […]

Издаване на системата за виртуализация VirtualBox 7.0

Posted on 11.10.2022

След почти три години от последното значимо издание, компанията Oracle публикува релиз на системата за виртуализация VirtualBox 7.0. Готовите инсталационни пакети са налични за Linux (Ubuntu, Fedora, openSUSE, Debian, SLES, RHEL в сборки за архитектура AMD64), Solaris, macOS и Windows. Основни промени: Добавена е поддръжка за пълно криптиране на виртуални машини. Криптиране се прилага и за запазените моментни снимки […]

Издаване на разпределеното реплицирано блочно устройство DRBD 9.2.0.

Posted on 11.10.2022

Обявен е рилиза на разпределено реплицирано блоково устройство DRBD 9.2.0, което позволява реализирането на подобие на RAID-1 масив, формиран от мрежово свързани дискове от различни машини (огледално копиране по мрежа). Системата е оформена като модул за ядрото на Linux и се разпространява под лицензия GPLv2. Клонът drbd 9.2.0 може да се използва за прозрачно заместване на drbd 9.x.x и е напълно съвместим на протоколно ниво, […]

« назад « към началото 445 446 447 448 449 450 451 452 453 454 в края » напред »

Категория: Блог